Dernière mise à jour le 2 décembre 2018
Proxy, règles et paramétrages
Présentation des services de proxy
Les utilisateurs de votre réseau étant désormais correctement configurés, je vous propose désormais de configurer toutes les règles nécessaires au bon fonctionnement de tous vos logiciels sur le(s) poste(s) client(s). Cliquez donc sur “Services”. Une fenêtre de ce type doit se lancer (je n’ai pas capturé Wingate en entier pour ne se focaliser que sur les points importants) :
Comme vous pouvez le constater, certaines éléments ont été ajoutés. Par défaut, les services pré-configurés sont : “FTP Proxy Server“, “LogFile Server“, “POP3 Proxy Server“, “RealAudio Proxy Server“, “Telnet Proxy Server“, “VDOLive Proxy Server“, “Win Socks 5“, “WWW Proxy Server“. Par défaut, tous ces protocoles sont correctement configurés. Cependant, il faut tout de même modifier certaines options.
Exemple de paramétrage de services
Tout d’abord, nous devons créer un service : je vous propose donc de paramétrer le service pour autoriser des sessions sous ICQ. Pour cela, cliquez avec le bouton droit dans un coin vide de cette fenêtre, puis cliquez avec le bouton gauche sur “New Service“…
… puis de sélectionner “TCP Mapping Service“, comme ceci :
Je vous propose maintenant de vous aider à configurer plus en avant chaque service : en effet, si vous double-cliquez sur un des services, des options sont à paramétrer. Un seul de ces services vous sera expliqué. Pour les autres, il vous suffit de recommencer l’opération. L’exemple présenté ici est expliqué avec le service “ICQ Proxy Server on Port 4000” : il possède neuf options de configuration. Pour d’autres services, ces options seront au nombre de huit. Double-cliquez donc sur “ICQ Proxy Server“. Cette fenêtre apparaît alors :
La fenêtre “général” vous permet de configurer le port à accepter lors de la connexion avec le proxy. Vous voici donc face à plusieurs options :
– Service Name : Le nom du service tel qu’il apparaîtra dans Wingate. Si le service est un service par défaut, vous ne pouvez le changer.
– Description : Le type de service
– Connections to service : Si vous souhaitez accepter les connexions sur le port “4000“, il faut cocher la case “Accept connections on port” [4000] : après cela, Wingate laissera passer les connexion par ce port.
La case “Enable default Mapping” n’est utile que si vous utilisez un serveur précis. Nous nous servirons de cette case pour les serveurs SMTP (envoi de courriers)
Voilà, maintenant, cliquez sur “Bindings“. Cette fenêtre apparaît alors :
“Bindings” vous permet de restreindre les connexions à des IP spécifiques. Ici, c’est très simple : si votre carte réseau et votre modem sont correctement configurés, il vous suffit de cliquer sur “Specify interfaces connections will be accepted on“. Cliquez ensuite sur “Interfaces“. Cette fenêtre apparaît alors :
Vous arrivez désormais sur la partie “Interfaces” : l’option de configuration “Interfaces” vous permet d’accepter les connexions à Wingate à partie de n’importe quelle connexion, qu’elle soit extérieure (grâce à votre modem) ou qu’elle soit intérieure à votre réseau (grâce à votre carte réseau par exemple). Ici, il vous suffit de cliquer sur “Connections out will be made on any interface. The operating system will choose the correct interface“. Cliquez maintenant sur “Sessions“, cette fenêtre apparaît alors :
La partie “Sessions” vous permet de déconnecter un utilisateur d’un service, après une période d’inactivité. Exemple : si vous tentez de vous connecter à ICQ mais que le serveur ne répond pas, Wingate vous bloquera la connexion. Il n’est donc vraiment pas conseillé de cocher cette case : décochez la sur chaque paramètre ! Après cela, cliquez sur la flèche de droite, pour dérouler le menu, puis cliquez sur “Policies“. Cette fenêtre apparaît alors :
L’option “Policies” définit les droits d’accès au serveur proxy Wingate (concrètement, si l’utilisateur peut ou non lancer la connexion définie par l’intermédiaire du proxy) : vous avez alors accès à plusieurs options : “Right” (les droits accordés), “Is granted to” et “Default Rights“. Détaillons donc ensemble comment correctement configurer une règle de sécurité :
– Right : Vous avez plusieurs choix : “Users can access services“, “User can change services“, “User can start/stop services“. Cependant je vous conseille de laisser l’option “Users can access services” : les services de connexion seront autorisés, mais pour des raisons de sécurité, les utilisateurs ne pourront administrer leurs options. Simple et efficace…
– Is garanted to : “Est accepté à” : pour définir les utilisateurs qui pourront accéder au service, cliquez sur “Add” … Une fenêtre de ce type doit alors apparaître :
Pour configurer les options de permission d’accès, c’est assez simple. Tout d’abord, je vous conseille de cocher la cas “Specify user or group”, puis de sélectionnez l’utilisateur qui pourra accéder au service (ici, c’est “Mat). Egalement, et pour des raisons de sécurité, il est nécessaire que l’utilisateur soit reconnu. Pour cela, trois solutions :
– User may be unknow : Déconseillé : Wingate laissera passer n’importe quel utilisateur
– User may be assumed : Conseillé : la solution la plus simple et la plus rapide … L’utilisateur sera reconnu grâce à son adresse IP sur le réseau, celle que vous aurez au préalable définie (voir partie “Users“)
– User must be authenticated : Cette option est très sécurisante, cependant elle n’en demeure pas moins énervante : vous devrez entrer un mot de passe à chacune de vos connexions.
Cliquez maintenant sur “Location“. Cette fenêtre se lance :
Vous pouvez définir une adresse IP qui pourra se connecter à Wingate. Si vous utilisez cette option, vous n’êtes pas obligé de définir un utilisateur. Cependant, c’est plus que conseillé. Cliquez donc sur “Specify locations from where this recipients has rights” puis dans le champ “Included locations”, tapez l’adresse IP de l’ordinateur qui pourra se connecter : ici, c’est “192.168.0.2“. Cliquez ensuite sur l’option “Time” :
“Time” vous permet d’autoriser les connexion sà travers le proxy Wingate uniquement à des heures définies. Cette option est pratique si vous êtes un administrateur réseau, mais si vous êtes un particulier, ce n’est pas très utile.
– Pour autoriser des connexions à des heures définies, cliquez sur “Specify times when this recipient has rights” puis cliquez sur “Add” dans le champ “Included times” et laissez-vous guider.
– Pour interdire des connexions à des heures définies, cliquez sur “Specify times when this recipient has rights” puis cliquez sur “Add” dans le champ “Excluded times” et laissez-vous guider.
Cliquez ensuite sur l’option “Ban list” : cette fenêtre apparaît alors :
La “Ban list” n’a que peu d’utilité : elle vous permet d’empêcher tel ou tel utilisateur de se connecter par l’intermédiaire de Wingate, etc. Je n’expliquerai pas comment administrer cette section, car je trouve qu’elle n’a aucun intérêt. Passons donc à la colonne “Advanced” :
Pour des raisons de simplicité, et si vous possédez un réseau local simple, je vous conseille de cliquer sur “Recipient has rights for all requests“. En effet, cette partie est plutôt destinée aux administrateurs réseaux, pour définir des interdictions sur le réseau. Cela ne nous intéresse donc pas. Cliquez donc sur “OK“. Vous revenez à la fenêtre “Policies“. Cliquez alors sur “Encryption“. Cette fenêtre se lance alors :
L’option “Encryption” vous permet de crypter les connexions à Wingate… Pratique si vous vous sentez espionné ! Plus sérieusement, je ne trouve que très peu d’utilité à cette option, mais je vais quand même la détailler, pour permettre à certains utilisateurs de s’en servir. Cliquez sur “Connections to this service must be encrypted” puis “Use any user account in user database” (pour utiliser un compte/mot de passe d’utilisateur) ou “Use specified username and password” (pour définir vous même votre mot de passe”. Cette fenêtre se lance si vous sélectionnez la seconde option :
Définissez un utilisateur dans le champ “Username” (ici, “Mat“) et votre mot de passe. Faites de même pour la case “Encrypt connections made by this service” si vous le désirez. Cliquez enfin sur “Connection” :
Ici, Wingate vous propose de vous connecter via un proxy. Sachant que Wingate est également un proxy, cela signifie que votre (vos) PC client(s) passeront par deux proxy pour se connecter, ce qui est peu souhaitable. Certains services, comme Messenger ou ICQ, et certains sites Internet n’acceptent pas cette méthode de connexion : je vous conseille donc de laisser la case “Directly” cochée. Enfin, cliquez sur “Logging“. Cette fenêtre se lance alors :
Enfin, la case “Logging” vous permet de loguer (enregistrer) les requêtes de connexion au service. Je vous conseille vivement de cocher la case “Do not log events for this service“. En effet, les fichiers “logs” prennent énormément de place sur le disque dur et ont peu d’utilité (cependant, ils sont très utiles lors de tentatives de piratage, mais si vous disposez d’un petit réseau local, aucun risque).
c bien mais je precise que sur windob 2000pro ben ya pas besoin de ca chez moi …
bref mon petit grin de sel dans un ocean….
@+
T’arrive à jouer à Age of Empire sans Wingate ??? Moi pas!(sur W2K, bien sûr)
Je précise que la configuration des services n’est pas obligatoire, si on installe le client Wingate sur sa machine client.
Si kk1 sait comment on parametre wingate pour utiliser audiogalaxy ou winMX
et puis les ping de folie……..
ça ve dire koi “request time out”
pour jashugan,
si tu as installé le client Wingate sur ta machine client, tu n’as pas besoin de configurer Wingate, c’est comme si tu es dirctement connecté sur le net.
Sous Windows 98 second édition le partage de connexion internet fonctionne très bien. Et c’est hyper simple a installé.
tres cool ton site si vous voulez il y a un patch pour avoir Wingate en francais.
il es dur a configurer mais une fois bien fait c est de la balle..
commen faire pour jouer a counterstrike ou d’autres jeux en reseau et en meme temps sur le net ?par l’intermediaire de wingate donc comment configurer wingate et les jeux sur lamachine client?
Super ces explications, celà m’a permis d’installer wingate. je peux naviguer et recevoir les mails, passer les ftp, audiogalaxy marche tb enfin. par contre je n’arrive pas a anvoyer des mails de même sur icq ? quand je double-clic sur l’icone de wingate et que lance gate keeper ben là on me demande un mot de passe? j’ai le message d’erreur suivant : Problem connecting to server. There was a problem connecting to the server. Bad password – recheck your password (note – passwords are case sensitive) bon pourtant j’ai la version pro mon nom d’utilisateur et mon code que… Lire la suite »
Bonjour bravo pour ce site qui vraiment m’a donné un coup de main idéal pour l’instalation de win gate. je rencontre un pb que je n’arrive pas a resoudre peut être aurais tu la solution . Des que les deux machines cessent de transmettre ou de recevoir pendant 20 secondes wingate commande la deconexion et heureusement que je suis aol et qu’il faut confirmé sinon je serais couper toutes les 2à secondes. Apres plusieurs tentatives il me plante Waol provoquant une erreur dans kernel32. J’ai tout vérifier je ne vois pas d’ou cela peut venir. Merci si tu as la… Lire la suite »
_J’ai bcp aimé ton site, l’espèce de graphe loufoque qui glisse (à quoi déjà? à quoi cela m’a-t’il fait penser?… OUi, à l’espèce de grosse pastèque qui a envahit un temps les plages de bretagnes et autres étendues désertiques où rien ne bougeait, sinon la pastéque elle même qui fuyait les bras grands ouverts des ados, elle fuyait le long d’un fil et le temps passé, a passé…), excuse_moi… Je me reprends. Donc très sympa ton site. clair, lisible (ça fait drôle un site clair et sans faute. On dirait qu’il a été écrit par un “extra-net”, quelqu’un pas d’ici,… Lire la suite »
Merci beaucoup pour ton travail, ton tutorial est de loin le plus complét que j’ai trouvé sur WinGate
slt,
bravo pour le site et cet article, mais j’ai un souci, wingate ne m’autorise pas a mettre 0 Mo en cache.
Que faire ?
Merci d’avance
comment je peut controler un pc à distance DANS UN R’eSEAU merci
J’ai deux question à posers mais à part ça, cet article est très clair.
– Peux-t’on utiliser plusieurs comptes de messagerie Pop avec Outlook Express via proxy ?
– Dans la section “Dial”, j’ai essayer de me connecter à Internet (via ADSL) et çà n’a pas marché (mot de passe refusé)
merci bien pour votre site il ma aider de configurer internet sur plusieurs post
Enfin une description détallée et sympa !!! Super
Merci mathieu
Tu es un grand !
Bonjour.
Je fais partie des personnes à qui votre site plus particuliere l'article sur Wingate a beaucoup aider et je vous remerci beaucoup.
Apart celà, j'ai un probleme avec wingate c'est qu'il perd la configuration au bout de 2 jours fonctionnement ou dès que j'etein la machine pendant plusiuer Heure, alors que je sauvegarde la configuration apres l'installation.Et pour tant j'ai bien fais les configurations que sa soit clients ou serveur.
C"est ce probleme qui m'embette actuelement dont je n'est aucune explication possible.
J'ai la version 3 et 4
J'ai besoin de votre aide.
Merci d'avance
bonjour!!
je vous remercie pour les explications détaillées pour l'installation, ce pendant je ne trouve pas la configuration de wingate dans les postes clients(à moins qu'il n y a rien à installer ou à configuer dans ces postes, sauf pour internet explorer et les autres outils de chat).
merci et bon courage
J'utilise Wingate au boulot et je trouve ca vraiment bien comme solution de Prxoy.
Couplé au module Kaspesky Antivirus pour Wingate , votre réseau est sécurisé et fiable.
Une bonne alternative à ISA Server ou IPCop sous Linux